Вытягнути пароль с Unifi

NET-CREATOR · 2021-12-01 10:10:14

Доброго дня.

Стикнувся з задачкою зміни конфігурації 16 точок доступу залиших в стінах будинку.

Попередній адміністратор не зберіг бекап контролера та не не знає/не хоче згадувати який ssh пароль на ці точки.

Reset з рідних блоків живлення не працює, ubiquiti каже що ця функція доступна тільки для родини airmax.

Клієнт вже практично змирився з тим, що буде користуватись старим ssid, але я подумав що можливо.. якщо випаяти пам'ять з однієї з точок (виберемо якусь не саму помітну стіну і витягнемо її звідти), зробити дамп пам'яті і знайти там пароль до ssh.. це вирішило б проблему ресету інших точок.

Підкажіть, можливо хтось володіє достатніми знаннями та обладнанням.

Дякую

vadimich · 2021-12-01 12:27:49

Там не пароль а хеш, его придется подбирать или затирать во всех точках, если не подберется (проще настройки сбросить, да). Еще возможен такой вариант, что конфиг хранится в зашифрованном виде, но вероятно с его расшифровкой может помочь поддержка ubiquiti.

Мой вам совет - пообещайте бывшему админу хорошую финансовую благодарность за вспоминание пароля, и не придется ни стены ломать, ни точки мучить.

NET-CREATOR · 2021-12-01 12:41:43

Дякую за пораду, але питання в пошуку технічного рішення.

Адмін, скоріше за все, просто не зберіг цих даних, тому це пуста трата часу.

AlienLabs · 2021-12-01 16:15:35

vadimich правий, колись пробували з таким гратись, випаяли флешку, считали дамп на програматорі, добрались до файлової системи, а далі cюрприз. пароль лежить в etc/shadow але він зашифрований, має ось такий вигляд

ubnt:$6$xmo5qcB8$Z4JMsLEsAKjTCDTvod1E3CQy1xLqvKmllQs5eJJaaiYLcxswILybpdYLL6Jilgrhqjmlkr5opM5.mu2S.:0:0:99999:7:::
nobody:*:0:0:99999:7:::

Так що без шансів, простіше і швидше ресетнути всі точки.

DVSGROUP · 2021-12-01 16:28:47

Без варіантів.

Кнопка скидання є на самих точках. Скидаєте усі точки, перевстановлюєте контроллер, підвязуєте точки. Все з нуля.

Адмін точно знає, але для чого йому згадувати?)

NET-CREATOR · 2021-12-01 16:33:14

7 minutes ago, DVSGROUP said:

Без варіантів.

Кнопка скидання є на самих точках. Скидаєте усі точки, перевстановлюєте контроллер, підвязуєте точки. Все з нуля.

Адмін точно знає, але для чого йому згадувати?)

Порада з ресетом не актуальна, вони працюють, але хотілось би мати контроль. Заради зміни ssid ніхто не буде у відремонтованому будинку розбивати стіни і стелі достаючи точки для ресету.

Знайшов ось таке

Спробую, можливо хоча б хеш витягну.

Edited 2021-12-01 16:37:05 by NET-CREATOR

DVSGROUP · 2021-12-01 16:36:28

1 минуту назад, NET-CREATOR сказал:

Порада з ресетом не актуальна, вони працюють, але хотілось би мати контроль. Заради зміни ssid ніхто не буде у відремонтованому будинку розбивати стіни і стелі достаючи точки для ресету.

Якщо ви не маєте пароля до точок - забудьте про їх існування. Інших варіантів нема.

Kiano · 2021-12-01 17:13:53

А контроллер есть? Если да, то какой. Сегодня потратил полдня на решение похожей проблемы, но там просто крашнулась дб со всей инфой.

Пока безуспешно, но есть некоторые наработки.

NET-CREATOR · 2021-12-01 17:15:54

1 minute ago, Kiano said:

А контроллер есть? Если да, то какой. Сегодня потратил полдня на решение похожей проблемы, но там просто крашнулась дб со всей инфой.

Пока безуспешно, но есть некоторые наработки.

Контролером виступав комп'ютер, ніякого бекапу немає.

vadimich · 2021-12-01 17:23:44

2 минуты назад, NET-CREATOR сказал:

ніякого бекапу немає

И варианта вернуть этот компьютер обратно, или попытаться восстановить данные с его диска, если комп пошел на другие цели тоже нет?

Перспективы так себе на самом деле. Особенно если админ установил не придуманный пароль а что-то с генератора случайных паролей - постарайтесь хоть что-то с того человека выудить.

Хеш помогут подобрать здесь, а если не помогут, то на том же форуме есть платных подбор https://antichat.com/threads/424564

Наверное старый ssid это не наибольшее зло, мне начинает казаться.

a_n_h · 2021-12-01 17:27:33

53 минуты назад, NET-CREATOR сказал:

Заради зміни ssid ніхто не буде у відремонтованому будинку розбивати стіни і стелі

т.е. точки заштукатурили? а что буду делать в случае поломки ТД?

NET-CREATOR · 2021-12-01 17:29:41

1 minute ago, vadimich said:

еш помогут подобрать здесь, а если не помогут, то на том же форуме есть платных подбор https://antichat.com/threads/424564

На це уся надія.

Власник помешкання, зі своєї сторони, зробив усе можливе щоб отримати пароль.

Адміністратор не ображений на клієнта, просто не зберіг контролер. Жодних даних з нього отримати не можна.

Якщо не вдасться витягнути пароль вони залишаться на старому ssid, клієнт з цим змирився.

Питання суто технічне. Завтра мені виріжуть одну з точок і можна буде спробувати різні способи.

Дякую усім за ідеї

2 minutes ago, a_n_h said:

т.е. точки заштукатурили? а что буду делать в случае поломки ТД?

Навряд це питання дуже хвилює власника цього помешкання

DVSGROUP · 2021-12-01 17:43:55

14 минут назад, NET-CREATOR сказал:

просто не зберіг контролер

Контроллер теж в стіну вмурований?)

NET-CREATOR · 2021-12-01 17:46:00

1 minute ago, DVSGROUP said:

Контроллер теж в стіну вмурований?)

На контролер апаратний, напевно, не вистачило грошей )

mixtery · 2021-12-01 18:00:12

Зачем хеш подбирать, если можно его перезаписать на заранее известный?

vadimich · 2021-12-01 18:09:34

5 минут назад, mixtery сказал:

можно его перезаписать на заранее известный

Можно, только смысл. Тут вся проблема как раз в том, что пароль нужен чтобы получить доступ к вмурованным в стены точкам. Хеш можно поменять, но только на точке к которой есть физический доступ.

Есть конечно вариант, что в конфиге пароль чудом будет где-то в чистом виде, или как вариант на точках может быть херово сконфигурирован snmp или что-то такое, чем можно в обход авторизации вытащить конфиг точки, не устраивая вандализм в помещении.

DVSGROUP · 2021-12-01 18:29:45

Чтобы переписать флеш, точки надо достать из стен ))

AlienLabs · 2021-12-01 18:31:34

Такий хеш не вдасться розшифрувати, не витрачайте дарма на це час, то вам не md5

DVSGROUP · 2021-12-01 18:46:17

Да пускай попробуют, скупой платит трижды...

NET-CREATOR · 2021-12-01 19:09:29

22 minutes ago, DVSGROUP said:

Да пускай попробуют, скупой платит трижды...

А у чому скупість полягає?

Kiano · 2021-12-02 04:32:34

А удалось выяснить, какая прошивка на унифайках?

NET-CREATOR · 2021-12-02 07:31:46

2 hours ago, Kiano said:

А удалось выяснить, какая прошивка на унифайках?

Поки ні, вони після ініціалізації контролером не відображаються в discover tool.

NET-CREATOR · 2021-12-10 11:44:07

Купивши купу перехідників вдалось все таки витягнути те що шукалось.

users.1.password=$6$HojoWfBX$WAXyRkd6WzGuWj6qK58GdTGSjxrHnRXDf3TlhXL.gLaBa/.2jTBUWeNyutMmxDYdb40fcSkG1y26tgY51/W230

Як вдалось вичитати, пароль зашифровано SHA-512 crypto 3, про це говорить частина

$6$

далі йде salt

HojoWfBX

а далі вже хеш, або навіть більше.

Можливо хтось вже щось подібне розгриз, або хоча б зрозуміти де закінчується хеш.

DVSGROUP · 2021-12-11 16:44:17

В 10.12.2021 в 13:44, NET-CREATOR сказал:

Як вдалось вичитати, пароль зашифровано SHA-512 crypto 3, про це говорить частина

1) Ваш хеш коротший за типовий хеш для sha512

2) онлайн-декодери не знаходять відповідності з sha512

3) це також може бути RSA/DSA/EC/OpenSSH Private Keys але там хеш ще довший

https://hashcat.net/wiki/doku.php?id=example_hashes

Пароль можна замінити через контроллер (за його наявності):

https://community.ui.com/questions/password-recovery/d9d6a709-8f0f-4090-a052-2de596dada44

https://community.spiceworks.com/topic/2175763-hash-tool-to-reset-ubiquiti-unifi-controller-admin-password

https://taujago.medium.com/reset-unifi-controller-password-70628fb12415

P.S. або SSH brutforce.............

Edited 2021-12-11 16:46:19 by DVSGROUP

Kiano · 2021-12-12 23:05:34

Брутфорсить абсолютно бессмысленно

Sign In

Вытягнути пароль с Unifi

Recommended Posts

NET-CREATOR 21

Link to post

Share on other sites

vadimich 14

Link to post

Share on other sites

NET-CREATOR 21

Link to post

Share on other sites

AlienLabs 46

Link to post

Share on other sites

DVSGROUP 127

Link to post

Share on other sites

NET-CREATOR 21

Link to post

Share on other sites

DVSGROUP 127

Link to post

Share on other sites

Kiano 615

Link to post

Share on other sites

NET-CREATOR 21

Link to post

Share on other sites

vadimich 14

Link to post

Share on other sites

a_n_h 584

Link to post

Share on other sites

NET-CREATOR 21

Link to post

Share on other sites

DVSGROUP 127

Link to post

Share on other sites

NET-CREATOR 21

Link to post

Share on other sites

mixtery 121

Link to post

Share on other sites

vadimich 14

Link to post

Share on other sites

DVSGROUP 127

Link to post

Share on other sites

AlienLabs 46

Link to post

Share on other sites

DVSGROUP 127

Link to post

Share on other sites

NET-CREATOR 21

Link to post

Share on other sites

Kiano 615

Link to post

Share on other sites

NET-CREATOR 21

Link to post

Share on other sites

NET-CREATOR 21

Link to post

Share on other sites

DVSGROUP 127

Link to post

Share on other sites

Kiano 615

Link to post

Share on other sites

Create an account or sign in to comment

Create an account